BOMBERuss

BOMBERuss

https://www.bomberuss.ru/
Пикабушник
поставил 14254 плюса и 4227 минусов
отредактировал 192 поста
проголосовал за 218 редактирований
Награды:
С Днем рождения, Пикабу!5 лет на Пикабу редактирование тегов в 100 и более постах самый сохраняемый пост недели
159К рейтинг 326 подписчиков 93 подписки 640 постов 143 в горячем

Иран первым из государств полностью запретил Pokemon Go

Иран стал первым государством, наложившим полный запрет на игру Pokemon Go. Власти страны утверждают, что приняли решение из соображений безопасности.


Как передает "Би-би-си", запрет вынес Высший совет виртуального пространства Ирана - официальное ведомство, осуществляющее надзор за активностью жителей исламской республики в интернете. В чем именно заключается угроза безопасности, чиновники не уточнили.

Иран первым из государств полностью запретил Pokemon Go Pokemon GO, Запрет, Иран

В прошлом месяце сообщалось, что иранские власти выясняют, насколько создатели игры готовы сотрудничать с ними, перед тем как принять решение о запрете.


Мобильная игра Pokemon Go бьет рекорды популярности во всем мире. По числу активных пользователей Pokemon Go уже обогнала таких интернет-гигантов как Twitter и Tinder.


Индонезия ранее запретила полицейским играть во время работы, а израильские власти приняли аналогичное решение в отношении военнослужащих на военных базах.


Власти штата Нью-Йорк запретили играть в Pokemon Go секс-преступникам. Мера направлена на защиту тысяч детей и подростков, ищущих покемонов в реальном мире при помощи своих смартфонов.

http://www.interfax.ru/world/522279
Показать полностью 1

В российском магазине для Apple TV обнаружили приложение с пиратскими сериалами

Приложение сайта Seasonvar, который входит в 100 самых популярных пиратских сайтов России по версии Российской ассоциации электронных коммуникаций (РАЭК), стало доступно в магазине для Apple TV. Правообладатели готовят письмо в Apple с требованием удалить его из tvOS App Store.

В российском магазине для Apple TV обнаружили приложение с пиратскими сериалами Apple TV, Магазин, Пираты, Сериалы, Фильмы

Сервис Seasonvar специализируется на онлайн-показах различных телесериалов. До конца не ясно, как именно кинотеатр попал на Apple TV с нелегальным контентом. Сейчас приложение Seasonvar занимает 26-е место по популярности среди бесплатных приложений телеприставки Apple.


Как рассказали «Известиям» в пресс-службе онлайн-кинотеатра TVZavr, процедура тестирования приложения у Apple стандартная: в корпорации проверяют продукт на вирусы, а также на запрещенный контент, но последний пункт выполняют в том случае, если считают, что контент сомнительный. В этом случае могут запросить договор и другие документы.


Глава «Мое ТВ» Андрей Холодный предположил, что для попадания в магазин приложений разработчики могли пойти на хитрость.

«Приложение во время модерации могло вести себя на так, как во время работы в магазине приложений, например, пиратский контент там мог оказаться после прохождения модерации», — сказа он.
В российском магазине для Apple TV обнаружили приложение с пиратскими сериалами Apple TV, Магазин, Пираты, Сериалы, Фильмы

Основатель онлайн-кинотеатра Tvigle Егор Яковлев рассказал, что подать заявку на публикацию приложения разработчики могли в какой-нибудь другой стране и заявить, что у них есть права на весь мир.


«В момент подачи заявления там, наверное, был контент, на который у них есть некоторое количество оформленных прав. После того как они прошли модерацию, то начали расширять количество контента, — рассуждает Яковлев. — Они не могли подать свое приложение через российское представительство, ведь тут ребята в курсе того, что происходит на российском рынке».


Представители Seasonvar на запрос журналистов не ответили. Месячная посещаемость сайта, по данным Similarweb, составляет порядка 114 млн человек, из которых 47% — пользователи из России.

http://www.macdigger.ru/iphone-ipod/v-rossijskij-magazin-dly...
Показать полностью 1

ФСБ обнаружила вирус в сетях 20-ти правительственных организаций

Федеральная Служба Безопасности РФ сообщила, что в инфраструктуре различных правительственных, научных и военных учреждений была выявлена малварь. По описанию вредоносы напоминают RAT (Remote Access Trojan), и ФСБ сообщает, что обнаруженные вредоносы ранее уже применялись в нашумевших операциях по кибершпионажу как в России, так и других странах мира.
ФСБ обнаружила вирус в сетях 20-ти правительственных организаций Вирус, Новости, ФСБ, Правительственные организации, Политика, Троян

Официальный пресс-релиз гласит, что заражению подверглись «информационные ресурсы органов государственной власти и управления, научных и военных учреждений, предприятий оборонно-промышленного комплекса и иные объекты критически важной инфраструктуры страны». Из этого сотрудники ФСБ сделали вывод, что атака являлась результатом направленной и спланированной операции.


Какая именно малварь была обнаружена в сетях госорганов, не сообщается. Основываясь на проведенном анализе стилистики кода, наименованиях файлов, параметрах использования и методах инфицирования, ФСБ заявляет, что аналогичная малварь ранее уже попадала в поле зрения экспертов как в России, так и в других странах.

«Новейшие комплекты данного программного обеспечения изготавливаются для каждой жертвы индивидуально, на основе уникальных характеристик атакуемой ПЭВМ», — пишет ФСБ, еще раз подчеркивая, что атаки были таргетированными.

Также сообщается, что вредоносы распространялись классическим способом: посредством писем, содержащих вредоносные вложения. Если пользователь «проглотил наживку», и малвари удалось проникнуть в систему, далее она принималась за шпионскую работу. Вредоносы загружали извне необходимые модули (учитывая особенности каждой отдельной жертвы) и переходили к перехвату сетевого трафика, его прослушиванию, снятию скриншотов экрана. Также малварь следила за пострадавшими через веб-камеры, подслушивала посредством микрофонов, записывала аудио и видео, без ведома жертвы, перехватывала данные о нажатии клавиш клавиатуры и так далее.

«ФСБ России во взаимодействии с Министерствами и ведомствами проведен комплекс мероприятий по выявлению всех жертв данной вредоносной программы на территории Российской Федерации, а также локализации угроз и минимизации последствий, нанесенных ее распространением», — в заключение сообщает пресс-релиз.
https://xakep.ru/2016/08/01/fsb-found-rats/
Показать полностью 1

Бесплатное обновление до Windows 10 для всех желающих

Microsoft давала возможность бесплатно обновиться до Windows 10 в течение последних 12 месяцев. Вчера данная акция завершилась, и теперь дабы перейти на новую версию ОС от редмондской компании придётся отдать трёхзначную сумму. Однако, даже несмотря на то, что бесплатное обновление больше не доступно для широкой публики, Microsoft продолжит давать возможность бесплатно «проапгрейдиться» до Windows 10 пользователям с ограниченными возможностями (читать как «всем желающим» — прим. авт.)
Бесплатное обновление до Windows 10 для всех желающих Windows 10, Апгрейд, Обновление, Халява, Инвалид
«Возможность бесплатного обновления до Windows 10 заканчивается 29 июля. Однако для пользователей специальных технологий это предложение будет бессрочным, поскольку Microsoft стремится сделать Windows 10 максимально удобной для людей с ограниченными возможностями», — говорится на официальном сайте компании.

Под «специальными технологиями» подразумеваются модифицированные контроллеры или дисплеи, предназначенные для людей с ограниченными возможностями. И все владельцы подобных устройств могут воспользоваться данным бессрочным предложением, загрузив программу Windows 10 Upgrade с официального сайта. Однако при этом, Microsoft не требует никакого подтверждения использования так называемых «специальных технологий», вследствие чего данным предложением может воспользоваться любой желающий.


Как отметили пользователи веб-ресурса Reddit, всё это похоже на хитрый план Microsoft по привлечению к «апгрейду» тех людей, кто до последнего момента сопротивлялся обновлению или кому банально не хватало на это времени.

Показать полностью

Хэш миссии MD5

Как известно, американцы создали в 2009 году "Кибер командование" (USCYBERCOM) - структуру Министерства обороны США, в задачи которой входит ".. подготовка и осуществления полного спектра военных операций в киберпространстве, необходимых для обеспечения свободы действий США и союзников в киберпространстве и ограничения таких возможностей для противника".
Хэш миссии MD5 Хэштег, Миссия, Киберкомандование, США, Военные, Герб, Любопытство

Но не все знают что в гербе киберкомандования есть хэш MD5 текста их "миссии" - 9ec4c12949a4f31474f299058ce2b22a

И это очень любопытный факт)))


P.S.- На информацию наткнулся в блоге Артема Агеева и скопировал оттуда часть текста, после чего немного подправил...

Показать полностью 1

В ОАЭ использование VPN и прокси теперь карается тюремным сроком и штрафами

Президент Объединенных Арабских Эмиратов Халифа ибн Зайд Аль Нахайян подписал новые поправки в законодательство, помогающие бороться с киберпреступлениями. Теперь на территории ОАЭ, к примеру, в Абу-Даби или Дубае лучше воздержаться от использования VPN и прокси: отныне они запрещены в ОАЭ. Стоит отметить, что это правило также касается и туристов, а за нарушение закона предусмотрено наказание в форме тюремного заключения, а также штраф в размере 500 00 – 2 000 000 дирхам (порядка 9 000 000 – 36 500 000 рублей по текущему курсу).
В ОАЭ использование VPN и прокси теперь карается тюремным сроком и штрафами ОАЭ, Закон, Прокси, VPN, Запрет, Использование, Политика

По сути, эти нововведения означают, что пользователям запрещено использовать системы, которые помогают скрыть факт совершения преступления или заметание следов. Хотя VPN и прокси могут применяться в абсолютно легальных целях, с точки зрения законов ОАЭ любой, кто скрывает свою сетевую активность при помощи зашифрованного трафика, подозрителен и нарушает закон.


Стоит отметить, что в Объединенных Арабских Эмиратах уже давно находятся под запретом VoIP-сервисы WhatsApp, Viber, Facebook Messenger и SnapChat. Также ранее на территории страны был заблокирован Skype, хотя запрет сняли в апреле текущего года, после того как Microsoft и другие лидеры отрасли пожаловались, что подобные ограничения не делают страну привлекательнее в глазах иностранных компаний в ОАЭ, и просто мешают работать.


Основными поставщиками «разрешенного VoIP» на территории страны выступают провайдеры Etisalat и Du, однако их услуги весьма дороги. Также главные провайдеры ОАЭ давно блокируют израильские домены, порносайты и вообще основательно фильтруют интернет.

Пруф: https://xakep.ru/2016/07/29/no-vpn-for-uae/

Показать полностью 1

В России появились центры реабилитации для зависимых от Pokemon Go

Зависимых от игры Pokemon Go в Петербурге будут лечить в специальных реабилитационных центрах. Об этом сообщает «Радио Балтика» со ссылкой на источники, близкие к медицинским учреждениям.
В России появились центры реабилитации для зависимых от Pokemon Go Pokemon GO, Зависимость, Лечение, Реабилитация

Способы лечения ловцов покемонов будут подбираться индивидуально, некоторые специалисты планируют применить фармакологию. По словам врачей, зависимость от ловли покемонов схожа с другими типами игровой зависимости, а также с другими заболеваниями, не связанными со смартфонами и интернетом.


«Игровая зависимость многолика, есть разные варианты, в том числе и эта покемон-игра. Тут в чем отличие — есть связь с реальностью, поэтому человек, который зависит от игр и интернета, начинает этим злоупотреблять, и это становится заметно», – уверен главврач медицинского центра «Бехтерев» Виталий Морозов.

В России появились центры реабилитации для зависимых от Pokemon Go Pokemon GO, Зависимость, Лечение, Реабилитация

«По большому счету это такая же игра, как и другие интернет-игры, просто обычно человек сидит у компьютера. Тут игроки вынуждены гулять, ходить, ловить, искать — это как если бы все алкоголики вышли на улицы и стали пить или наркоманы — колоться. А принципы остаются те же: кто-то этим переболеет и забудет, а кто-то останется зависимым, что потребует лечения», — пояснил медик.


Пациенты, страдающие зависимостью от Pokemon Go, сначала должны будут проконсультироваться с психологами.

http://www.macdigger.ru/iphone-ipod/v-rossii-poyavilis-centr...
Показать полностью 1

В TOR удалось обнаружить 110 вредоносных серверов за 72 дня наблюдений!

Двое ученых из Северо-Западного университета провели эксперимент в сети Tor, длившийся с 12 февраля 2016 года по 24 апреля 2016 года. Исследователи запустили порядка 1500 серверов-ловушек HOnions, которые смогли выявить по меньшей мере 110 опасных HSDirs (Hidden Services Directories).


Термином HSDirs обозначались Tor-серверы, которые принимали трафик и направляли пользователей на .onion-адреса. В свою очередь, HOnions функционировали как обычные узлы сети Tor, но на деле использовались для отлова аномального трафика.

«Анонимность и безопасность Tor базируется на предположении, что большинство узлов в сети честные и функционируют правильно, — рассказывают исследователи. — Фактически приватность hidden services зависит от честности операторов hidden services directories (HSDirs)».
В TOR удалось обнаружить 110 вредоносных серверов за 72 дня наблюдений! Tor, Tor-сервер, Вредоносное по, Трафик, Отчет, Наблюдение, Сети, Хакеры

Эксперимент продолжался 72 дня, и за это время исследователи выявили 110 вредоносных HSDirs, большинство из которых располагалось в США, Германии, Франции, Великобритании и Голландии. Ученые отмечают, что 70% этих HSDirs работают на базе профессиональной облачной инфраструктуры, что усложняет их изучение. Еще 25% узлов одновременно являются HSDirs и точками выхода (Exit nodes), что позволяет их операторам просматривать весь незашифрованный трафик, осуществлять man-in-the-middle атаки и так далее.


В своем докладе (PDF), который был представлен на симпозиуме Privacy Enhancing Technologies, а также будет рассмотрен на конференции DEF CON на следующей неделе, исследователи пишут, что они наблюдали самое разное поведение со стороны HSDirs. Тогда как некоторые запрашивали description.json файлы и интересовались состоянием обновлений на сервере Apache, другие пытались осуществлять XSS- и SQL-атаки.


«Также мы наблюдали другие векторы атак, такие как SQL-инъекции, username enumeration в Drupal, межсайтовый скриптинг (XSS), попытки обхода каталога (в поисках boot.ini и /etc/passwd), атаки на фреймворк Ruby on Rails (rails/info/properties) и PHP Easter Eggs (?=PHP*-*-*-*-*)», — пишут исследователи.

Разработчики Tor Project не оставили данный эксперимент без внимания и опубликовали сообщение в официальном блоге:

«Tor имеет внутреннюю систему идентификации плохих узлов. Когда мы обнаруживаем такой relay, мы исключаем его из сети. Но наши технологии обнаружения не идеальны, и очень хорошо, что другие исследователи тоже работают над этой проблемой. Действуя независимо, мы уже выявили и удалили [из сети] множество подозрительных узлов, которые были обнаружены другими исследователями».
https://xakep.ru/2016/07/27/malicious-hsdirs/

Это сотый пост в сообществе Информационная безопасность!

Показать полностью 1
Отличная работа, все прочитано!